日志脱敏

原文提出四项控制手段：数据留存清单与映射、上下文与缓存主动清除、日志与审计记录分离治理、供应商侧确认机制。

日志脱敏的常见做法是在日志写入管道中插入过滤器，对提示词、工具返回结果、检索文档正文等字段进行掩码、哈希或直接丢弃，只保留调用时间、工具名称、token数量、状态码等行为元数据。

日志一旦写入并进入归档或第三方SIEM系统，追溯清除的成本会成倍上升，因此应在代理上线前就配置好脱敏规则。